Authentification unique SAML (SSO) dans Drupal en utilisant PhenixID comme IdP

Aperçu

L'intégration Drupal SAML utilisant le miniOrange SAML SP Ce module établit une authentification unique (SSO) transparente entre PhenixID et le site Drupal. Les utilisateurs pourront se connecter au site Drupal à l'aide de leurs identifiants PhenixID. Ce document vous guide pas à pas dans la configuration de l'authentification unique (SSO) entre Drupal en tant que fournisseur de services (SP) et PhenixID en tant que fournisseur d'identité (IdP). Ce module est compatible avec Drupal 7, 8, 9, 10 et 11.

Configurer l'application d'authentification unique SAML dans PhenixID

• Connectez-vous à la PhénixID console d'administration du serveur avec vos informations d'identification.
• Accédez à Les scénarios puis cliquez sur Fédération.

• Dans le volet de gauche, faites défiler vers le bas, puis sélectionnez Téléchargement de métadonnées SAML et cliquez sur + signe.
• Dans l' Métadonnées onglet, entrez l'application Nom et Description (facultatif).

• Téléchargez le fichier de métadonnées.

• Puis cliquez sur Vérifier et afficher.
• Dans le volet de gauche, sélectionnez Nom d'utilisateur et mot de passe.
• Cliquez sur + signer pour fournir un IDP Nom et Description (facultatif) puis cliquez sur Suivant.

• Dans l' CONNEXION , sélectionnez CRÉER UN NOUVEAU DOSSIER puis passez à Suivant .

• Choisissez le requis Type de connexion du SÉLECTIONNER LE TYPE DE CONNEXION menu déroulant.

• Donnez à votre connexion un Nom et Description (facultatif) puis cliquez sur Suivant.

• Dans l' Chauffeur onglet, sélectionnez le pilote de base de données en fonction de votre base de données et passez à l'écran suivant.

• Sous DÉTAILS DE CONNEXION entrez votre base de données HÔTE.

• Saisissez votre NOM DE LA BASE DE DONNÉES.

• La console va maintenant vous fournir votre connexion à la base de données URL, vérifiez-le et cliquez sur Suivant.

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Titres de compétences onglet entrez votre base de données Nom d'utilisateur et mot de passe.

• Dans l' PARAMÈTRES DE RECHERCHE JDBC , fournissez la requête de base de données requise pour mapper les attributs.
• Assurez-vous que les attributs donnéName, mail et sn sont renvoyés dans la requête puis cliquez sur Suivant.

• Créez maintenant un ID d'entité pour votre IDP et assurez-vous qu’il est unique.
• Fournir également un POST URL SSO dans le format spécifié.

• L'écran suivant vous montrera le Magasin de clés onglet, vous pouvez choisir Magasin de clés de votre choix ou vous pouvez le conserver par défaut.
• Cliquez sur Suivant.

• Dans l' Attributs onglet, entrez le Attribut d'identifiant d'utilisateur et des attributs supplémentaires s'il y en a et passez à l'écran suivant.

• Sélectionnez le SP que vous avez précédemment configuré comme SP par défaut de la liste déroulante.

• Cliquez sur Créer pour terminer la configuration.

• Vous pouvez trouver votre IDP répertorié dans la barre latérale en tant que sous-menu pour Nom d'utilisateur et mot de passe.
• Sélectionnez votre nom IDP, puis accédez au FOURNISSEUR D'IDENTITÉ onglet et cliquez sur Afficher les métadonnées SAML pour enregistrer le fichier XML de métadonnées.
• Téléchargez les métadonnées et gardez-les à portée de main.

Configurer Drupal en tant que fournisseur de services :

• Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP..
• Télécharger le fichier de métadonnées téléchargé.
• Cliquez sur le Récupérer les métadonnées .

• Cliquez sur le Test lien pour tester la connexion entre Drupal et PhenixID.

• Dans la fenêtre de configuration de test, un message de réussite contenant les attributs de réponse SAML s'affichera si la configuration est correcte ; sinon, des messages d'erreur accompagnés d'instructions de dépannage supplémentaires apparaîtront. Cliquez sur OK.

Félicitations ! Vous avez configuré avec succès PhenixID comme fournisseur d'identité et Drupal comme fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez sur Connexion à l'aide du fournisseur d'identité (PhenixID) lien.
• Vous serez redirigé vers la page de connexion PhenixID. Saisissez les identifiants PhenixID. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.